- 米政府、米国人を標的とする海外組織への合法的なサイバー攻撃を民間企業に許可
- 各企業は物理的・仮想的な情報システムやネットワークの破壊・妨害を実施可能に
- 米国のサイバー詐欺被害者の損失額は平均約20,000ドル
トランプ大統領は、米国の民間企業が越境犯罪組織（Transnational Criminal Organizations、TCO）を監視・妨害する作戦において米政府と連携することを認める覚書に署名しました。
この覚書によれば、この連携は「TCOの脅威に対抗し、米国市民を狙う越境サイバー犯罪や詐欺、その他の悪質な手口と戦う我々の能力を強化する」ものであり、事実上、民間企業を海外の組織に対してサイバー攻撃を仕掛けることができる「私掠船（プライベーター）」に変える内容となっています。
この覚書は、米国が海外発のサイバー犯罪にどう対処するかという点で大きな方針転換を示すものです。「サイバー空間で活動する犯罪ネットワークを特定・妨害する取り組みにおいて、米国企業の革新的な能力はこれまで十分に活用されてこなかった」と覚書には記されています。しかし、これは実際には何を意味するのでしょうか。
サイバー防衛に民間セクターを活用する米国
米国はサイバー攻撃・サイバー犯罪の標的として世界で最も狙われている国であり、昨年だけで670万人の被害者が1,389億ドルの損失を被り、被害者一人あたりの平均損失額は約20,731ドルに達しています。
このプログラムは事実上、世界規模のサイバー監視ネットワークを構築するもので、最近の米国の水道システム30カ所以上を狙ったイラン発とみられる攻撃のような重要インフラを標的とした攻撃に対する早期警戒システムとして機能することになります。「米国の重要インフラに対する差し迫ったサイバー攻撃を発見した」民間企業は、国家調整センター（National Coordination Center、NCC）への通報が義務付けられます。
米政府が連携を求めているのは大手テック企業だけではありません。大企業は「重要な能力を提供する」役割を担う一方、小規模企業も「より機敏である」ことや「専門的・個別的な任務に適している場合がある」ことから、このプログラムに参加する機会が与えられます。
脅威が検知されると、民間企業は「サイバー作戦パッケージ」をまとめ、プログラム実行責任者（Program Executive Directors）による審査・承認を受けることになります。このパッケージには、監視や攻撃的サイバー作戦の計画が含まれる見込みです。
プログラムへの参加を希望する民間企業は政府のガイドラインに基づく審査を受け、連邦政府の監督の下で定められた運用手順に従って活動する必要があります。覚書には「これらの運用手順に準拠しない限り、いかなる作戦も承認されない」と記されています。
ただし、プログラム参加企業には「100万ドルを下回らない金額の保証金またはエスクローを維持する」ことが条件として課されており、民間企業が「契約上の合意に違反した」場合には、この保証金が没収されることになります。
覚書はまた、民間企業が誤って、あるいは意図的に米国市民や国内外の米国情報システムを標的にすることを防ぐための枠組みも定めています。企業が「サイバー作戦の許容範囲や制限を超える作戦活動を発見した」場合には、「当該作戦を中止し、被害最小化手続きを実施した上で、直ちにNCCに通報する」ことが求められます。
さらに、「本プログラムにより許可されるいかなる活動も、米国政府の監督、運用管理、および法的権限の下で実施されなければならない」としています。
この覚書は、米政府に代わって民間企業が合法的にサイバー攻撃を仕掛けられるようにするというトランプ政権の取り組みの最新の一歩です。「米国の民間セクターは世界で最も革新的かつ技術的に進んだ存在であり、その規模、速度、能力は米国にとって重要な攻撃的サイバー優位性を確保するものだ」と覚書は述べています。
本プログラムはまた、毎年進捗report報告書をまとめるとともに、同じ期間内にプログラムに参加する各民間企業の実績についても評価を行う予定です。
